はてなブックマーク

隠れオープンリゾルバを放置している日本のドメイン 下記リストのドメインは一つないし複数の隠れオープンリゾルバがネットワーク内に見つかっているものです。ドメイン名の前の数字が見つかったリゾルバの数です。 (サブドメインは親ドメインに集約しています / PTR が複数ある場合は 1 つだけ選択しておりラウンドロビンで差し変わる場合があります) 隠れオープンリゾルバとはサーバにはアクセス制限がかけられているものの、ソース IP アドレスを詐称したクエリが到達してしまうものを指して私が名づけたものです。これらが属するネットワークは外部との境界ルータでソース IP アドレス詐称パケットをフィルタリングしていないと考えられ、調査対象のリゾルバを含むネットワークが各種ソース IP アドレス詐称攻撃に脆弱である可能性が高いと考えられます。(一部は真正のオープンリゾルバも含まれています) なおスキャン対象は

Hidden Open Resolver Tester Click for Test!

私たちはネットの危険な現状を憂いている研究者、市民です。ネットには危険を抱えたDNSサーバが多く存在しています。これらのDNSサーバをそれと知らずに使っていると、危険なサイトに誘導されてしまう可能性があります。 (* www.e-ontap.com などとドメイン名を入力されたコンピュータが繋ぐ先(IPアドレス)を調べるための仕組み) しかし、残念ながらそうしたサーバの管理者(プロバイダや会社の情報システム部門など)はその危険性に気づいていない可能性があります。個別に連絡してあげられる時間は残念ながら私たちにはありませんし、部外者からの連絡は訊いてもらえない可能性もあります。 危険だと知った利用者(プロバイダの顧客や社員)から連絡していただくのが対応への早道だと考え、バナーによって警告を行う活動を初めました。警告の表示された方のアクションに期待していますのでよろしくお願い致します。検査サイ